Datemi un consiglio (serio) :D

Dr. Death · 31-03-2004, 10:41

Per caso (lo giuro

) quando un collega mi ha fatto vedere il sito di una GROSSA azienda spa che sviluppa software per partner del calibro di fastweb, telecom e simili, mi sono incuriosito e in meno di 20 secondi ero nel pannello di amministrazione di TUTTO: clienti, fatture, ticket di assistenza, contabilità, password, utenti/admin e chi più ne ha più ne metta (manco ho visto tutto

).

Naturalmente non ho toccato nulla.

Domanda: voi, al mio posto, da onesti navigatori, li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente?

E' davvero allucinante. Database di queste dimensioni, con milioni di record a portata di mano non me ne sono mai capitati prima

Bilancino · 31-03-2004, 10:43

Anche un maiale si arrampica su un albero quando viene adulato.........

(3d Sborone?)

Io al posto tuo avrei visto se erano presenti bonazze, lavorare in un posto con cessi è triste e non gratificante...........

Ciao

Dr. Death · 31-03-2004, 10:44

Quote:

Originariamente inviato da Bilancino
Anche un maiale si arrampica su un albero quando viene adulato.........

(3d Sborone?)

Io al posto tuo avrei visto se erano presenti bonazze, lavorare in un posto con cessi è triste e non gratificante...........

Ciao

dai bilancì non è un 3d sborone

è vero che voglio un consiglio

Bilancino · 31-03-2004, 10:45

Quote:

Originariamente inviato da Dr. Death
dai bilancì non è un 3d sborone

è vero che voglio un consiglio

Il mio consiglio c'è.............

Ciao

marKolino · 31-03-2004, 10:46

curiosità mia: ma non hai proprio niente di meglio da fare?

[xMRKx] · 31-03-2004, 10:46

Quote:

Originariamente inviato da Dr. Death
Per caso (lo giuro

) quando un collega mi ha fatto vedere il sito di una GROSSA azienda spa che sviluppa software per partner del calibro di fastweb, telecom e simili, mi sono incuriosito e in meno di 20 secondi ero nel pannello di amministrazione di TUTTO: clienti, fatture, ticket di assistenza, contabilità, password, utenti/admin e chi più ne ha più ne metta (manco ho visto tutto

).

Naturalmente non ho toccato nulla.

Domanda: voi, al mio posto, da onesti navigatori, li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente?

E' davvero allucinante. Database di queste dimensioni, con milioni di record a portata di mano non me ne sono mai capitati prima

è la mia azienda . Abbiamo già rilevato il tuo ip .

lucadeep · 31-03-2004, 10:48

Quote:

Originariamente inviato da Dr. Death
Per caso (lo giuro

) quando un collega mi ha fatto vedere il sito di una GROSSA azienda spa che sviluppa software per partner del calibro di fastweb, telecom e simili, mi sono incuriosito e in meno di 20 secondi ero nel pannello di amministrazione di TUTTO: clienti, fatture, ticket di assistenza, contabilità, password, utenti/admin e chi più ne ha più ne metta (manco ho visto tutto

).

Naturalmente non ho toccato nulla.

Domanda: voi, al mio posto, da onesti navigatori, li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente?

E' davvero allucinante. Database di queste dimensioni, con milioni di record a portata di mano non me ne sono mai capitati prima

Una bella mail a titolo informativo la manderei, ovviamente non sbandierargli ciò che hai fatto, diciamo presentati senti cosa ti dicono. Tentar non nuoce

Dr. Death · 31-03-2004, 10:49

Quote:

Originariamente inviato da marKolino
curiosità mia: ma non hai proprio niente di meglio da fare?

L'ho spiegato che è successo.

Sono al lavoro, e un collega, per farmi capire una cosa di cui stava parlando per una applicazione/sito web (che dobbiamo implementare in un nostro sito), mi ha fatto vedere il sito di quell'azienda come esempio.

Di lì è nata la cosa.

Bilancino · 31-03-2004, 10:49

Quote:

Originariamente inviato da lucadeep
Una bella mail a titolo informativo la manderei, ovviamente non sbandierargli ciò che hai fatto, diciamo presentati senti cosa ti dicono. Tentar non nuoce

Magari era una trappola.........Se io lascio la porta aperta di casa mia nessuno può entrare comunque........

Ciao

Dr. Death · 31-03-2004, 10:50

Quote:

Originariamente inviato da [xMRKx]
è la mia azienda . Abbiamo già rilevato il tuo ip .

LOL

Quote:

Originariamente inviato da lucadeep
Una bella mail a titolo informativo la manderei, ovviamente non sbandierargli ciò che hai fatto, diciamo presentati senti cosa ti dicono. Tentar non nuoce

Dici di mandargli una mail?
Non è che poi se mi presento denunciano me?

essegi · 31-03-2004, 10:51

Quote:

Originariamente inviato da Dr. Death
... li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente?

...

sì, ma mai scrivere "certe cose", hanno l'avvocato facile e qualcuno che si sente "sminuito" nel suo lavoro lo contatterà...
i compensi variano coi "tempi" di un eventuale incarico, quindi difficili da determinare...

Dr. Death · 31-03-2004, 10:53

Quote:

Originariamente inviato da essegi
sì, ma mai scrivere "certe cose", hanno l'avvocato facile e qualcuno che si sente "sminuito" nel suo lavoro lo contatterà...
i compensi variano coi "tempi" di un eventuale incarico, quindi difficili da determinare...

Una ritorsione legale è proprio quello che temo.

Magari se li contatto ho pure il resto

lucadeep · 31-03-2004, 10:53

Quote:

Originariamente inviato da Dr. Death
Dici di mandargli una mail?
Non è che poi se mi presento denunciano me?

Ragiona non è che gli dici guarda ti sono entrato nel sito siete delle teste di cazzo

Gli proponi una consulenza "gratuita" sulla sicurezza.

Dr. Death · 31-03-2004, 11:00

Quote:

Originariamente inviato da lucadeep
Ragiona non è che gli dici guarda ti sono entrato nel sito siete delle teste di cazzo

Gli proponi una consulenza "gratuita" sulla sicurezza.

E se volessi guadagnarci qualcosa, sarebbe scorretto?
Io penso di no, alla fine, perché se passa qualcuno malintenzionato invece di me può creare danni all'azienda. Non è così?

31-03-2004, 11:06

Quote:

Originariamente inviato da Dr. Death
Per caso (lo giuro

) quando un collega mi ha fatto vedere il sito di una GROSSA azienda spa che sviluppa software per partner del calibro di fastweb, telecom e simili, mi sono incuriosito e in meno di 20 secondi ero nel pannello di amministrazione di TUTTO: clienti, fatture, ticket di assistenza, contabilità, password, utenti/admin e chi più ne ha più ne metta (manco ho visto tutto

).

Naturalmente non ho toccato nulla.

Domanda: voi, al mio posto, da onesti navigatori, li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente?

E' davvero allucinante. Database di queste dimensioni, con milioni di record a portata di mano non me ne sono mai capitati prima

io l'ho fatto con un sito che vendeva hardware. erano stati poco attenti a proteggere la loro "zona venditori" dove potevi trovare password e dati di tutti i loro venditori.
gli ho mandato una mail e mi hanno ringraziato.

lucadeep · 31-03-2004, 11:56

Quote:

Originariamente inviato da Dr. Death
E se volessi guadagnarci qualcosa, sarebbe scorretto?
Io penso di no, alla fine, perché se passa qualcuno malintenzionato invece di me può creare danni all'azienda. Non è così?

Certo che devi chiedere dei soldi, ma la conulenza devi farla gratuita, se hanno quelle falle vuol dire che nessuno all'interno dell'azaienda sa come risolverle quindi o pagano te o un altro che sicuramente lascerà sempre grandi falle aperte, parliamoci chiaro ci sono poche persone che sanno come proteggere al massimo le proprie aziende. Nella mia ne avrebbero bisogno di una bella consulenza

Chester · 31-03-2004, 12:13

Tu vai la', dici che sei esperto di sicurezza, che al giorno d' oggi non si e' mai abbastanza protetti, che i lamerozzi sono sempre in agguato, ecc...

Se loro ti rispondono: il nostro sistema e' inattaccabile!
Tu: scommettiamo 100.000€?

lnessuno · 31-03-2004, 12:37

Quote:

Originariamente inviato da Chester
Tu vai la', dici che sei esperto di sicurezza, che al giorno d' oggi non si e' mai abbastanza protetti, che i lamerozzi sono sempre in agguato, ecc...

Se loro ti rispondono: il nostro sistema e' inattaccabile!
Tu: scommettiamo 100.000€?

ma anche il doppio dai

nighthc · 31-03-2004, 13:00

mmm

guarda, per quanto quello che hai fatto sia "pregevole" e per quanto le tue intenzioni siano ottime, ti sconsiglio di presentarti ad una grande azienda dicendo "avete le brache calate".

te lo sconsiglio perchè le grandi aziende vogliono i grandi nomi. come ti presenteresti? esperto di sicurezza? certificato da chi? curriculum? esperienze lavorative?

piuttosto, se hai conoscenze o contatti nell'ambiente "sicurezza informatica", proponi la cosa a chi ha un nome - senza svelare troppi particolari - e chiedi una percentuale piuttosto consistente nel caso l'affare andasse in porto. penseranno loro a "indorare la pillola", passando la cosa come uno "studio gratuito" o "analisi finalizzata", presentandosi all'azienda con i dovuti "crismi". e si esporranno pure al tuo posto.

occhio a non farti infinocchiare.

thotgor · 31-03-2004, 13:13

Io li contatterei, ma con molto tatto e serietà (devi sembrare pVo)
Al max loro ti risponderanno; azioni legali serie non penso possano esserce (non hai toccato nulla!).
Insomma, fagli capire che non è sicuro il loro sistema, e dagli dimostrazione della tua bravura.

PS: curriculum a portata di mano

31-03-2004, 10:41	#1
Dr. Death Bannato Iscritto dal: Apr 2003 Città: Bari Messaggi: 764	Datemi un consiglio (serio) :D Per caso (lo giuro ) quando un collega mi ha fatto vedere il sito di una GROSSA azienda spa che sviluppa software per partner del calibro di fastweb, telecom e simili, mi sono incuriosito e in meno di 20 secondi ero nel pannello di amministrazione di TUTTO: clienti, fatture, ticket di assistenza, contabilità, password, utenti/admin e chi più ne ha più ne metta (manco ho visto tutto ). Naturalmente non ho toccato nulla. Domanda: voi, al mio posto, da onesti navigatori, li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente? E' davvero allucinante. Database di queste dimensioni, con milioni di record a portata di mano non me ne sono mai capitati prima

31-03-2004, 10:43	#2
Bilancino Senior Member Iscritto dal: Jun 2001 Città: Lazio Messaggi: 5936	Anche un maiale si arrampica su un albero quando viene adulato......... (3d Sborone?) Io al posto tuo avrei visto se erano presenti bonazze, lavorare in un posto con cessi è triste e non gratificante........... Ciao __________________ HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i

31-03-2004, 10:46	#5
marKolino Senior Member Iscritto dal: Aug 2002 Messaggi: 4168	curiosità mia: ma non hai proprio niente di meglio da fare? __________________ Happiness is a warm gun

31-03-2004, 12:13	#17
Chester Senior Member Iscritto dal: Jul 2003 Messaggi: 2443	Tu vai la', dici che sei esperto di sicurezza, che al giorno d' oggi non si e' mai abbastanza protetti, che i lamerozzi sono sempre in agguato, ecc... Se loro ti rispondono: il nostro sistema e' inattaccabile! Tu: scommettiamo 100.000€? __________________ You know, the thing that makes a fantasy great is the possibility that it might come true. And when you lose that possibility... it just kind of sucks.

31-03-2004, 13:13	#20
thotgor Senior Member Iscritto dal: Jun 2001 Città: Treviso Messaggi: 1158	Io li contatterei, ma con molto tatto e serietà (devi sembrare pVo) Al max loro ti risponderanno; azioni legali serie non penso possano esserce (non hai toccato nulla!). Insomma, fagli capire che non è sicuro il loro sistema, e dagli dimostrazione della tua bravura. PS: curriculum a portata di mano __________________ Non ho niente altro da offrire alle altre persone, se non la mia stessa confusione something cold is creepin' around, blue ghost is got me, I feel myself sinkin' down L'arte non insegna niente, tranne il senso della vita

31-03-2004, 13:00	#19
nighthc Senior Member Iscritto dal: Jun 2003 Messaggi: 711	mmm guarda, per quanto quello che hai fatto sia "pregevole" e per quanto le tue intenzioni siano ottime, ti sconsiglio di presentarti ad una grande azienda dicendo "avete le brache calate". te lo sconsiglio perchè le grandi aziende vogliono i grandi nomi. come ti presenteresti? esperto di sicurezza? certificato da chi? curriculum? esperienze lavorative? piuttosto, se hai conoscenze o contatti nell'ambiente "sicurezza informatica", proponi la cosa a chi ha un nome - senza svelare troppi particolari - e chiedi una percentuale piuttosto consistente nel caso l'affare andasse in porto. penseranno loro a "indorare la pillola", passando la cosa come uno "studio gratuito" o "analisi finalizzata", presentandosi all'azienda con i dovuti "crismi". e si esporranno pure al tuo posto. occhio a non farti infinocchiare.

Strumenti
Mostra una versione stampabile Invia questa pagina per email